每个规则集可以定义一个或多个动作,当用户请求和当前规则集中的规则匹配时触发这些动作;如果有多个动作时,系统总是会先执行记录日志、标签等不会修改请求的动作,再执行阻止、验证码等可能改变请求的动作。
阻止
阻止请求并拉黑连接的IP(可自定义拉黑时间)。
Captcha验证码
JS Cookie验证
首次访问网站时通过Javascript设置Cookie来验证请求。
返回状态码
网站返回自定义的状态码。
允许通过
允许并记录日志
标签
为匹配的请求打上标签,可以在访问日志中查看。
GET 302
POST 307
通过307重定向POST请求验证客户端真实性。